Cili është ndryshimi midis sudo dhe su?

Disa ditë më parë mora një pyetje nga Miguel, një lexues i rregullt i blog-ut dhe komentues i detyruar, në lidhje me cili është saktësisht ndryshimi midis sudo y su. Në veçanti, Miguel ishte i shqetësuar nëse njëra metodë ishte më e sigurt se tjetra. Ndodh që unë kisha lexuar atje që sudo nuk ishte mjaft i sigurt dhe donte të dinte më shumë. Ky është një postim tjetër kushtuar atyre që kërkuan më shumë artikuj misteret përfundimtare.

Su

Programi su Ju lejon të përdorni predhën e një përdoruesi tjetër pa dalë nga sesioni aktual. Zakonisht përdoret për të fituar leje rrënjësore për operacionet administrative pa pasur nevojë të dilni dhe të hyni sërish në sistem. Disa mjedise desktop, përfshirë GNOME dhe KDE, kanë programe që grafikisht kërkojnë një fjalëkalim përpara se të lejojnë përdoruesin të ekzekutojë një komandë që zakonisht do të kërkonte një qasje të tillë.

Emri su vjen nga anglishtja substituti utë jetë (përdorues zëvendësues). Ka edhe nga ata që e bëjnë atë të rrjedh nga slartuser (super-përdorues, domethënë përdoruesi rrënjë ose administrator) pasi që zakonisht përdoret për të përvetësuar rolin e administratorit të sistemit.

Kur vrapon, su Ai kërkon fjalëkalimin e llogarisë në të cilën dëshironi të përdorni, dhe nëse pranohet, ju jep qasje në atë llogari.

[guy @ localhost] $ Fjalëkalimi juaj: [root @ localhost] # dalje nga dalja [guy @ localhost] $

Duke mos vendosur një përdorues, ai aksesohet si administrator. Sidoqoftë, është gjithashtu e mundur të kaloni një emër tjetër përdoruesi si një parametër.

[guy @ localhost] $ su mongo Fjalëkalimi: [mongo @ localhost] # dalja nga dalja [guy @ localhost] $

Pasi të futet fjalëkalimi, ne mund të ekzekutojmë komandat sikur të ishim përdoruesi tjetër. Ne shkrim dalje, ne kthehemi tek përdoruesi ynë.

Një variant i përdorur gjerësisht është të përdoret su e ndjekur nga një vijë e shpejtë. Kështu, për t'u identifikuar si rrënjë, duhet të futni e tij - dhe të identifikohesh si një përdorues tjetër tuaj - përdorues tjetër. Dallimi midis përdorimit të skenarit apo jo? Rekomandohet të përdorni skriptin sepse simulon se do të identifikoheni me atë përdorues; prandaj, ekzekuton të gjithë skedarët fillestarë të atij përdoruesi, ndryshon direktorinë aktuale në SHTOMPIN that e këtij përdoruesi, ndryshon vlerën e disa variablave të sistemit duke i përshtatur ato me përdoruesin e ri (HOME, SHELL, TERM, USER, LOGNAME, ndër të tjera), dhe të tjerët me shume gjera.

Një sysadmin duhet të jetë shumë i kujdesshëm kur zgjedh një fjalëkalim për llogarinë root / administrator, për të shmangur një sulm nga një përdorues i pa privilegjuar që ekzekuton su. Disa sisteme të ngjashme me Unix kanë një grup përdoruesish të quajtur rrotë, i cili përfshin të vetmit që mund të ekzekutojnë su. Kjo mund ose nuk mund të zvogëlojë shqetësimet e sigurisë, pasi një ndërhyrës thjesht mund të marrë përsipër një nga ato llogari. Ai su Megjithatë, GNU nuk e mbështet përdorimin e atij grupi; kjo është bërë për arsye filozofike.

sudo

Një komandë e lidhur, e quajtur sudo, ekzekuton një komandë si një përdorues tjetër, por duke respektuar një seri kufizimesh mbi të cilat përdoruesit mund të ekzekutojnë cilat komanda në emër të cilit përdorues të tjerë (zakonisht specifikohen në skedar / etj / sudoers).

Nga ana tjetër, ndryshe nga su, sudo nxit përdoruesit për fjalëkalimin e tyre në vend të përdoruesit të kërkuar; kjo lejon delegimin e komandave te përdoruesit në makinat e tjera pa pasur nevojë të ndajnë fjalëkalimet, duke zvogëluar rrezikun e lënies së terminaleve pa mbikëqyrje.

Problemet e Sudos: periudha e faljes

Avantazhi i sudo në respekt të su është se ajo ekzekuton vetëm komandën e kërkuar duke pretenduar të jetë përdoruesi tjetër, pa ndryshuar aktualisht përdoruesin aktual. Kjo nënkupton që dikush mund të ekzekutojë një komandë si administrator dhe, në sekondën tjetër, ata do të kenë privilegjet e përdoruesit që po përdornin më parë ... ose pothuajse.

Disa e shohin si një shkelje të sigurisë faktin se sudo jepni një "periudhë faljeje" që lejon përdoruesin të ekzekutojë komandat si një përdorues tjetër pa pasur nevojë të fusë sudo në mënyrë të përsëritur përpara komandës dhe fjalëkalimit pasi ta ekzekutojë atë. Pas asaj "periudhe hiri", sudo do të na kërkojë përsëri fjalëkalimin.

Kjo është "e keqe", në thelb sepse dikush mund të marrë përsipër kompjuterin tonë pasi të kemi futur fjalëkalimin e sudo dhe ndërsa "periudha e faljes" është aktive të bëjë një SHKATRTIM.

Për fat të mirë, është e mundur të çaktivizoni "periudhën e faljes", e cila do të përmirësojë sigurinë e sistemit tuaj. Thjesht shtoni një rresht në skedar / etj / sudoers:

sudo nano / etj / sudoers

Dhe shtoni rreshtin e mëposhtëm në fund të skedarit:

Parazgjedhjet: E GJITHA koha e shënimit të kohës = 0

Ndryshimi hyn në fuqi menjëherë, pa nevojën e rindezjes së sistemit.